Digital Omnibus AI: più tempo per adeguarsi, ma non meno compliance
Il Digital Omnibus AI approvato dal Parlamento europeo interviene su alcune disposizioni dell’AI Act con l’obiettivo di rendere più graduale, coordinata e sostenibile l’applicazione del nuovo quadro regolatorio europeo sull’intelligenza artificiale.
Il testo, già oggetto di accordo provvisorio con il Consiglio, introduce misure di semplificazione volte a ridurre sovrapposizioni normative, incertezze applicative e oneri amministrativi per operatori economici, sviluppatori, utilizzatori professionali e pubbliche amministrazioni. L’intervento non modifica l’impianto generale dell’AI Act, che resta fondato su un approccio basato sul rischio, ma ne ricalibra alcune scadenze e alcuni obblighi per consentire una migliore preparazione del mercato.
Digital Omnibus AI e rinvio degli obblighi per i sistemi ad alto rischio
Uno degli aspetti centrali del Digital Omnibus AI riguarda il rinvio dell’applicazione di alcuni obblighi relativi ai sistemi di intelligenza artificiale ad alto rischio.
Per i sistemi AI stand-alone ad alto rischio, gli obblighi si applicheranno dal 2 dicembre 2027. Per i sistemi AI utilizzati come componenti di sicurezza e coperti dalla normativa settoriale europea in materia di sicurezza dei prodotti e vigilanza del mercato, la decorrenza è invece rinviata al 2 agosto 2028.
Si tratta di un passaggio rilevante per imprese e organizzazioni che stanno già avviando attività di mappatura, classificazione e valutazione dei sistemi di intelligenza artificiale utilizzati nei propri processi. Il rinvio non elimina gli obblighi, ma concede più tempo per costruire assetti interni coerenti con le nuove regole europee.
Il pacchetto interviene anche sugli obblighi di watermarking dei contenuti generati dall’intelligenza artificiale. L’applicazione viene fissata al 2 dicembre 2026. Entro tale data, i contenuti generati da AI dovranno essere contrassegnati in modo leggibile da macchina, con l’obiettivo di rafforzare trasparenza, tracciabilità e riconoscibilità dei contenuti sintetici.
AI Act, contenuti generati da AI e tutela delle persone
Particolare rilievo assume il divieto dei sistemi di AI destinati alla creazione di materiale pedopornografico o alla generazione, senza consenso, di immagini, video o audio che rappresentino parti intime o attività sessualmente esplicite riferibili a persone identificabili.
Il tema conferma una delle direttrici fondamentali della regolazione europea dell’intelligenza artificiale: l’innovazione tecnologica deve essere accompagnata da presidi effettivi di tutela della persona, dei diritti fondamentali, della dignità e della sicurezza.
In questa prospettiva, il Digital Omnibus AI non va letto come un arretramento della regolazione, ma come un tentativo di rendere più ordinato il percorso di attuazione dell’AI Act, distinguendo meglio gli obblighi applicabili e le relative tempistiche.
Digital Omnibus AI e riduzione delle duplicazioni normative
Il Parlamento europeo evidenzia anche la volontà di ridurre duplicazioni regolatorie in materia di prodotti macchina, chiarendo il rapporto tra AI Act e normative settoriali di sicurezza.
Il testo prevede inoltre una definizione più circoscritta di componente di sicurezza, per evitare che funzioni AI meramente assistive o di ottimizzazione siano automaticamente attratte nel regime degli obblighi ad alto rischio, quando il loro malfunzionamento non comporti rischi per la salute o la sicurezza.
Questo profilo è particolarmente importante per le imprese industriali e per gli operatori che integrano componenti di intelligenza artificiale in prodotti, macchinari, sistemi di automazione o soluzioni digitali. La corretta qualificazione del sistema AI diventa infatti decisiva per individuare gli obblighi applicabili, i soggetti responsabili, la documentazione da predisporre e le verifiche da effettuare.
Compliance AI: cosa devono fare imprese e pubbliche amministrazioni
Il messaggio per imprese, pubbliche amministrazioni e operatori del mercato resta chiaro: la semplificazione non equivale a un arretramento della compliance.
I rinvii offrono più tempo per prepararsi, ma non eliminano la necessità di avviare o consolidare attività di mappatura dei sistemi AI, classificazione dei rischi, definizione dei ruoli, presidio dei dati, governance interna, documentazione tecnica e flussi di controllo.
Per le organizzazioni che utilizzano o intendono sviluppare soluzioni di intelligenza artificiale, il Digital Omnibus AI rappresenta quindi un passaggio da leggere in chiave operativa.
Sarà necessario individuare quali sistemi AI sono già presenti nei processi aziendali o amministrativi, verificare se rientrano tra i sistemi ad alto rischio, valutare il ruolo assunto dall’organizzazione come provider, deployer, importatore o distributore, aggiornare policy interne e contratti con fornitori tecnologici, rafforzare i presidi di sicurezza e formare le persone coinvolte.
Particolare attenzione dovrà essere dedicata ai processi decisionali nei quali l’intelligenza artificiale può incidere su persone fisiche, utenti, lavoratori, clienti o cittadini. In questi casi, la compliance non può limitarsi alla sola dimensione tecnica, ma deve integrare profili giuridici, organizzativi, documentali, etici e di controllo interno.
Il Digital Omnibus AI offre quindi più tempo per adeguarsi, ma non consente di rinviare la governance. La sfida, per imprese e PA, sarà utilizzare questo periodo per costruire un modello di governo dell’intelligenza artificiale realmente efficace, capace di coniugare innovazione, responsabilità, sicurezza e tutela dei diritti.
